Требования
- В инфраструктуре выполнено развертывание Windows Hello for Business
- Рабочая станция пользователя оснащена Доверенным платформенным модулем 2.0 (Trusted Platform Module)
- На рабочей станции установлен компонент IndeedCM.WHfB.Middleware
- В разделе Общие функции Мастера настройки Indeed CM включена опция Настраивать WHfB в сервисе самообслуживания
- В конфигурацию системы добавлен тип устройства TpmWhfb.xml
При выпуске устройства в Self Service пользователю будет предложено Cоздать виртуальное устройство TPM или выбрать предложено Настроить WHfB или выбрать подключенное аппаратное устройство.
После нажатия кнопки Выпустить Indeed CM создаст виртуальную карту и закрепит ее за пользователем. Виртуальная Indeed CM вызовет окно настройки ПИН-кода для Windows Hello:
Нажмите Задать PIN-код (Set up PIN), введите настройки адаптера Indeed CM MFA и нажмите Submit.
Создайте PIN-код и нажмите ОК.
После успешного создания PIN-кода Indeed CM продолжит выпуск карты и закрепит её за пользователем. WHfB карта TPM может использоваться как и аппаратные устройства на рабочей станции пользователя. Например, для аутентификации в домене.
